暴露 Adobe Experience Manager (AEM) Sling 用户信息 Servlet
medium Web App Scanning 插件 ID 115056
语言：
简介
暴露 Adobe Experience Manager (AEM) Sling 用户信息 Servlet描述
远程 Adobe Experience Manager (AEM) Sling 用户信息 Servlet 容易受到信息泄露漏洞的影响。攻击者可以利用此问题收集有关用户帐户的信息包括用户名和其他详细信息这些信息可用于后续攻击例如暴力密码猜测或社交工程。解决方案
使用 .htaccess 文件限制访问端点从而限制访问已知 IP 地址插件详情
严重性: Medium
ID: 115056
类型: remote
系列: Web Applications
发布时间: 2025/12/4
最近更新时间: 2025/12/4
扫描模板: basic, full, pci, scan
风险信息
VPR
风险因素: Low
分数: 1.4
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: Tenable
CVSS v3
风险因素: Medium
基本分数: 5.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS 分数来源: Tenable
CVSS v4
风险因素: Medium
Base Score: 6.9
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: Tenable